ウクライナのハッキング停電、攻撃手段はマルウェアだけではなかった

taraiok 曰く、　ウクライナでは2015年12月23日に一部地域で停電が発生した。同国政府は原因は感染力の強い破壊的なマルウェアが使用されるサイバー攻撃によるものだったと説明、犯人はロシア政府であるとして批判してきた。しかしSANS Industrial Control Systems （ICS） の調査によると、停電の原因はマルウェアだけではなかったという（ITmedia、SANS、CSO、Slashdot）。

　マルウェアはネットワークにアクセスする足場作りのため使用されたという。攻撃者は、停電期間を引き延ばすため顧客からの苦情を受け付けるための電話システムに対してサービス拒否攻撃を行い、停電が発生したことをオペレーターに気づかせないようにしていたという。

　スラドのコメントを読む | セキュリティセクション | セキュリティ

　関連ストーリー：
社会インフラに対しサイバー攻撃を行ってシステムの安全性を分析する計画、2016年度に実施 2015年12月24日
米国製のスマート風力発電所のWeb管理コンソールにXSS脆弱性、管理権限を奪取可能 2015年12月14日
フランスの電力会社、グリーンピースのPCを攻撃したとして罰金150万ユーロに処せられる 2011年11月17日